packagemanager（packfilemanager教程）

npm(Node Package Manager)入门指南

　　本文是一篇英文blog翻译，原文”A Beginener’s Guide to npm – the Node Package Manager”, 作者 Michael Wanyoike Peter Dierx

　　Node.js使得在服务器端使用JavaScript编写后台应用成为了可能。它是基于google的V8 JavaScript运行时环境构建，使用C++编写的，这也意味着它运行很快。最开始，它是为应用的服务器环境准备的，但是后来开发者开始用它创建工具来帮他们实现本地任务自动化。此后，基于Node的工具生态系统（如Grunt, Gulp 和 Webpack）开始出现并改变了前端开发的姿态。

　　本文更新与2017年8月6日，主要反映当前的npm版本状态，以及在version 5 中引入的一些改变。

　　为了使用Node.js中的工具（或者说是packages），我们首先需要能够以一种有效的方式安装并且管理它们。这就是npm-Node Package Manager发挥作用的地方。npm能安装你想使用的包并且提供了一组很友好的使用接口。

　　我将在本文中讲解一些使用npm的基础知识，并展示怎样在局部和全局模式下安装，删除，更新以及安装特定版本的包，同时我也会说明怎样使用文件管理项目的依赖。

　　在开始使用npm之前，我们首先需要在系统中安装它。

　　进入Node.js 下载页面并下载你需要的版本。Windows和Mac有安装器可以下载，Linux则有预编译号的二进制文件和源代码下载，也可以通过包管理器下载Node.js.

　　笔者使用Ubuntu的包管理器安装nodejs的指令如下：

　　安装好node后，通过以下指令查看node的安装位置和安装版本：

　　为了验证Nodejs确实安装成功，让我们来运行Node的交互式解释器：

　　以上代码可以看出Node.js已经成功安装，现在我们可以将注意力集中在npm上。npm被包含在了Nodejs的安装中，可以通过以下命令验证：

　　npm能在局部或全局模式下安装包。在局部模式下，npm将包安装在上一级工作目录的文件夹中；在全局模式下，npm将包安装在文件夹下，这个文件夹是root用户所有的，通常是或。这意味着你必须有root权限才能在全局模式下安装包，当解析第三方依赖时可能会引发权限问题，这也是一个安全关注点。可以通过配置来改变全局模式下包的安装位置。

　　通过指令查看当前npm的配置:

　　以上指令给了我们相关的安装信息，现在最重要的是获取当前的全局包的安装位置:

　　这个前缀是我们需要修改的，我们将它改成home目录。首先在home创建一个新的文件夹:

　　通过这样简单地修改配置，我们已经修改了全局包的安装位置，同时在home目录下创建了一个文件。

　　此时，在系统的某个地方，我们仍然有一个root用户所有的npm安装。但是因为我们修改了全局包的安装位置，我们可以利用这一点。我们需要重新安装npm，但是这一次将它安装在当前登录用户所有的目录下。重新安装会安装最新版本的npm。

　　最后，我们需要将添加在环境变量，这样我们就能直接从命令行运行全局包。通过在, 或中添加以下语句

　　重新启动terminal即可。

　　现在我们的目录下的npm会首先被找到并使用：

　　现在我们只在全局模式下安装了包-npm本身这个包。现在让我们安装 UglifyJS

　　(一个JavaScript最小化工具)。我们使用标记，为了简化，也可以使用：

　　从输出中可以看到，有额外的包被安装了-这些包是UglifyJS的依赖。

　　我们可以通过指令列出已经安装的全局包

　　可以看到输出非常多，通过选项值看主要的包:

　　这样好多了，只显示我们通过命令安装的包和它们的版本号。

　　任何全局安装的包都能通过命令行调用。例如，下面的指令展示了我们怎样使用Uglify来将压缩成：

　　当在局部模式下安装包时，通常会用到一个文件。下面让我们开始创建一个。

　　一路回车使用默认值，然后输入进行确认。这样就会在项目的根路径下生成一个文件。系统生成的格式如下：

　　小提示：如果想快速生成一个文件，使用指令就行。

　　除了和这两个字段，其他的都不需要再作解释。字段是整个程序的入口点，字段指明了在包的生命周期的不同时刻能执行的脚本命令。目前我们不需要管这些，但是如果你想了解的更多，参考 package.json documentation on npm 和using npm as a build tool这两篇文章.

　　现在让我们尝试安装Underscore.

　　注意到创建了一个lockfile。我们在后面再讨论这个

　　现在如果我们再看一下文件，我们会发现字段下添加了新的条目：

　　正如你前面所看到的那样，UnderScore v1.8.3被安装到了我们的项目中。最前面的符号表示npm在安装这个包时会安装它们找到的与主版本匹配（除非有）的最高的版本。在我们的例子中，这表示任何低于v2.0.0的包。这种版本依赖（major.minor.patch）的方法被称为语义版本（semantic versioning）。这里是更多详细信息： Semantic Versioning: Why You Should Be Using it.

　　同时也要注意到Underscore被作为字段的一个属性所保存，这是最新的npm版本的默认行为，这种行为被应用于使应用程序跑起来必须的包中。可以通过标记将包保存为。是开发阶段需要的包，例如运行测试或转译代码相关的包。

　　可以通过在中添加来组织私包意外发布，这样也能抑制中生成的警告信息。

　　到目前为止，使用最大的原因是它能很方便地指明项目的依赖。例如，当你克隆别人的代码时，你所需要做的就是在项目的跟路径下执行指令，npm会解析并抓取那些使项目运行起来所有必须的包。我们会在后面详细讨论这点。

　　在结束本节之前，让我们快速检查一下Underscore使用在工作。在项目根目录下创建一个文件，并添加一下语句：

　　通过运行这个文件，应该能在屏幕上看到的输出。

　　npm是一个包管理器，因此它必须具有删除包的功能。我们假设当前的Unserscore包引起了一些兼容性问题，需要把这个包删除然后安装一个老版本，如下：

　　现在可以安装我们所需要的版本的Underscore包了，通过符号添加版本号：

　　$ npm install underscore@1.8.2

underscore@1.8.2

　　added 1 package in 1.574s

　　$ npm list

　　project@1.0.0 /home/sitepoint/project

　　└── underscore@1.8.2

　　让我们检查Underscore包是否有更新：

　　Current列展示的是本地安装的版本，Latest列展示的是最新的版本，Wanted列展示的是在不破坏已有代码前提下我们能更新到的最新的版本

　　还记得前面提到的文件吗？在npm v5中引入，是为了保证安装项目的不同机器上的依赖相同。这个文件在执行任何修改或的操作中自动生成。

　　可以直接试一下。先删除文件夹，然后执行指令。最新版本的npm会安装Underscorev1.8.2（这个版本是在文件中指定的）。由于语义版本的原因，更早版本的npm会安装v1.8.3版本，也可以通过手动创建文件解决这个问题。

　　现在我们假设最新的Underscore已经修复了我们之前假设的问题，这时，我们就想把包进行更新。用于更新包：

　　小提示: 要想上面的指令工作，Underscore必须在中列出来。我们也可以执行更新多个包。

　　在本教程中，我们已经使用了几次指令。那么是否有node包也能执行相同的功能呢？让我们通过来找以下：

　　可以看到有一个mkdirp指令，先进行安装：

　　现在创建一个文件，并且复制-粘贴以下代码：

　　然后在terminal下运行它：

　　先再安装一个包：

　　检查文件

　　注意到依赖列表自动更新了。在以前的npm版本中，必须执行才会将依赖保存到文件中。如果你执行安装包但是不将它保存进文件中，使用即可。

　　假设你将项目源码克隆到另外一台机器上了，此时需要安装依赖。首先删除文件夹，然后执行

　　再次看一下目录，发现它被重新建立了。这样你就能很简单地将代码分享给别人，而不用把项目依赖的源代码也打包分享。

　　当npm安装一个包，它就会保留一份副本。下次想再次安装的时候就不需要联网了。附件被魂村在home目录下的.npm文件夹下。

　　随着旧包的加入，这个目录会变得很乱，因此时不时清理一下是很有必要的

　　如果系统上有多个node项目想要清理，可以通过以下指令清理所有的目录

　　你可能已经注意到了，有多种方式来执行npm命令。以下是一个常用的npm命令别名清单：

npm i <package> – 安装本地包
npm i -g <package> – 安装全局包
npm un <package> – 卸载本地包
npm up – 更新包
npm t – 运行测试
npm ls – 列出已安装的包
npm ll 或 npm la – 列出包时显示详细信息

　　可以一次安装多个包

　　如果想要学习所有常用的npm命令，只需要执行即可。也可以通过我们的文章10 Tips and Tricks That Will Make You an npm Ninja来了解更多。

　　可以使用一些工具在同一台机器上管理多个版本的node.js.其中一个是n，另一个是 nvm (Node Version Manager). 如果你对这些感兴趣，参考这篇文章Install Multiple Versions of Node.js using nvm.

　　在本教程中，我讲解了一些使用npm的基础，展示了怎样从官网页面安装Node.js，怎样修改全局包的位置（避免使用）以及怎样在局部和全局模式下安装包，最后还讲了关于删除、更新以及安装特定版本的包相关的东西。参考npm Github releases page了解更多新版本特性。

　　锁着v5版本的到来，npm在向前端开发的世界里迈了一大步。据它的COO所说，npm的用户正在改变，大部分使用它的人不再用它来写Node应用了。相反，它正成为前端开发中用于打包JavaScript的工具了（严格来说，可以使用它安装任何东西）以及编写现代JavaScript的一个集成部分了。那么，你是否正在在项目中使用npm呢？如果没有的话， 现在就是时候了。